[发明专利]一种用户态加密的即时通讯方法与系统

权利要求书

1.一种用户态加密的即时通讯方法，其特征在于，其实现点对点通讯的方法包括：

A.为每个用户注册一个用户特征密钥和一对公私钥；包括：

A1.客户端请求注册用户输入特征信息，并根据该特征信息构建该用户独有的特征密钥；

A2.客户端为用户生成一对公钥和私钥；

A3.基于对称加密算法，客户端使用用户特征密钥加密用户私钥，并将加密后的私钥和未加密的公钥上传到服务器端；

B.消息发送方随机构造一个密钥用于消息加密，该密钥称为消息密钥；

C.消息发送方访问服务器以读取消息接收方的公钥；

D.消息发送方基于非对称加密算法，使用消息接收方的公钥加密消息密钥；

E.消息发送方基于对称加密算法，使用消息密钥加密待发送的消息内容；

F.消息发送方将加密后的消息密钥和消息发送给服务器端；

G.服务器端将加密后的消息密钥和消息发送给消息接收方；

H.消息接收方输入用户特征信息以登录系统；包括：

H1.客户端请求消息接收方输入特征信息，并根据该特征信息构建该用户独有的特征密钥；

H2.客户端访问服务器端读取加密后的私钥；

H3.客户端使用用户特征密钥解密获取自己的私钥；

I.消息接收方使用自己的私钥解密获取消息密钥；

J.消息接收方使用消息密钥对消息进行解密，获取消息内容。

2.如权利要求1所述的用户态加密的即时通讯方法，其特征在于，其实现群聊通讯的方法包括：

K.群主创建群时为该群注册一对公私钥；

L.群主通过某用户加入群的申请后，群主客户端使用该用户的公钥加密群私钥，并上传到服务器端；

M.群聊时，消息发送方随机构造一个消息密钥；

N.消息发送方访问服务器读取群公钥；

O.消息发送方基于非对称加密算法，使用群公钥加密消息密钥；

P.消息发送方基于对称加密算法，使用消息密钥加密消息内容；

Q.消息发送方将加密后的消息密钥和消息发送给服务器端；

R.服务器端将加密后的消息密钥和消息发送给群内其他成员；

S.消息接收方访问服务器端读取加密后的群私钥；

T.消息接收方使用自己的私钥解密获取群私钥；

U.消息接收方使用群私钥解密获取消息密钥；

V.消息接收方使用消息密钥解密获取消息内容。

3.如权利要求2所述的用户态加密的即时通讯方法，其特征在于，所述步骤K具体包括：

K1.客户端为群生成一对公钥和私钥；

K2.客户端使用群主的公钥加密群的私钥，然后将加密后的群私钥和未加密的群公钥上传到服务器端。

4.如权利要求2所述的用户态加密的即时通讯方法，其特征在于，所述步骤L具体包括：

L1.群主通过某用户加入群的申请后，群主客户端访问服务器端读取该用户的公钥；

L2.群主客户端使用该用户的公钥加密群私钥，然后将加密后的群私钥上传到服务器端。

5.如权利要求1或2所述的用户态加密的即时通讯方法，其特征在于，所述对称加密算法是可扩展的，支持以任意安全可靠的方式进行实现，包括SM1算法、SM4算法、DES算法、AES算法。

6.如权利要求1或2所述的用户态加密的即时通讯方法，其特征在于，所述非对称加密算法是可扩展的，支持以任意安全可靠的方式进行实现，包括SM2算法、RSA算法。

7.如权利要求1或2所述的用户态加密的即时通讯方法，其特征在于，所述用户特征信息是用户独有的生物信息，包括指纹、虹膜、面孔；或者是其他仅由用户控制的秘密信息，包括USB KEY、手势、图案、密码。

8.如权利要求1或2所述的用户态加密的即时通讯方法，其特征在于，根据用户特征信息构建用户特征密钥的过程是一个一一映射函数，即同样的用户特征信息总是对应到同样的用户特征密钥，不同的用户特征信息总是对应到不同的用户特征密钥。